[發明專利]Android系統漏洞檢測方法、裝置、計算機設備和存儲介質

在審

• 申請號: 201810361521.8
• 申請日: 2018-04-20
• 公開（公告）號: CN110390199A
• 公開（公告）日: 2019-10-29
• 發明（設計）人: 杭旭;陳家林
• 申請（專利權）人: 上海巍擎信息技術有限責任公司
• 主分類號: G06F21/57
• 分類號: G06F21/57
• 代理公司: 暫無信息
• 代理人: 暫無信息

1.一種Android系統漏洞檢測方法，包括：

在待測Android設備上安裝漏洞檢測引擎裝置和至少一個漏洞檢測插件，其中，所述漏洞檢測引擎裝置用于在接收到系統漏洞檢測命令后加載所述至少一個漏洞檢測插件，并根據每個加載后的漏洞檢測插件的檢測結果生成檢測報告，每個所述漏洞檢測插件用于在被加載后檢測對應的已知系統漏洞；

在shell環境下啟動所述漏洞檢測引擎裝置；

向所述漏洞檢測引擎裝置發送所述系統漏洞檢測命令，以獲取所述待測Android設備的系統漏洞檢測結果。

2.如權利要求1所述的Android系統漏洞檢測方法，其特征在于，所述在shell環境下啟動所述漏洞檢測引擎裝置，包括：

在Android系統命令行環境下啟動所述漏洞檢測引擎裝置。

3.如權利要求2所述的Android系統漏洞檢測方法，其特征在于，所述在待測Android設備上安裝漏洞檢測引擎裝置和至少一個漏洞檢測插件，包括：

通過adb工具、網絡下載和拷貝中的任何一種方式，將所述漏洞檢測引擎裝置和所述至少一個漏洞檢測插件安裝到所述待測Android設備上。

4.如權利要求2所述的Android系統漏洞檢測方法，其特征在于，所述向所述漏洞檢測引擎裝置發送所述系統漏洞檢測命令，包括：

通過adb工具、串口和jtag口中的任何一種方式，向所述漏洞檢測引擎裝置發送所述系統漏洞檢測命令。

5.如權利要求1或3或4所述的Android系統漏洞檢測方法，其特征在于，所述漏洞檢測引擎裝置還用于判斷每個加載后的漏洞檢測插件所對應的系統漏洞是否真實存在。

6.一種Android系統漏洞檢測裝置，包括：

安裝模塊，用于在待測Android設備上安裝漏洞檢測引擎裝置和至少一個漏洞檢測插件，其中，所述漏洞檢測引擎裝置用于在接收到系統漏洞檢測命令后加載所述至少一個漏洞檢測插件，并根據每個加載后的漏洞檢測插件的檢測結果生成檢測報告，每個所述漏洞檢測插件用于在被加載后檢測對應的已知系統漏洞；

啟動模塊，用于在shell環境下啟動所述漏洞檢測引擎裝置；

檢測命令發送模塊，用于向所述漏洞檢測引擎裝置發送所述系統漏洞檢測命令，以獲取所述待測Android設備的系統漏洞檢測結果。

7.如權利要求6所述的Android系統漏洞檢測裝置，其特征在于，所述啟動模塊具體用于在Android系統命令行環境下啟動所述漏洞檢測引擎裝置。

8.如權利要求7所述的Android系統漏洞檢測裝置，其特征在于，所述安裝模塊具體用于通過adb工具、網絡下載和拷貝中的任何一種方式，將所述漏洞檢測引擎裝置和所述至少一個漏洞檢測插件安裝到所述待測Android設備上。

9.如權利要求7所述的Android系統漏洞檢測裝置，其特征在于，所述檢測命令發送模塊具體包括通過adb工具、串口和jtag口中的任何一種方式，向所述漏洞檢測引擎裝置發送所述系統漏洞檢測命令。

10.如權利要求6或8或9所述的Android系統漏洞檢測裝置，其特征在于，所述漏洞檢測引擎裝置還用于判斷每個加載后的漏洞檢測插件所對應的系統漏洞是否真實存在。

11.一種計算機設備，包括：

處理器；以及

用于存放計算機程序的存儲器，

其特征在于，所述處理器用于執行所述存儲器上所存放的計算機程序，以實現權利要求1至5中任一項所述的Android系統漏洞檢測方法。

12.一種計算機存儲介質，其特征在于，所述計算機存儲介質內存儲有計算機程序，所述計算機程序被處理器執行時實現權利要求1至5中任一項所述的Android系統漏洞檢測方法。